Finanzgericht Nürnberg (FG Nürnberg) anser att en skattemyndighet har rätt att behandla personuppgifter om hyresgäster i samband med en skatteutredning om deras hyresvärd enligt dataskyddsföordningen (GDPR), och avvisar den personuppgiftsansvariges talan.
Av målet framgår att den personuppgiftsansvarige var ägare till flera lägenheter. Den bayerska skattemyndigheten krävde att den personuppgiftsansvarige skulle tillhandahålla flera dokument, bland annat den personuppgiftsansvariges hyreskontrakt. Den personuppgiftsansvarige lämnade in hyreskontrakten men tog bort hyresgästernas namn då det enligt den personuppgiftsansvarig inte var möjligt att lämna ut personuppgifter utan ett samtycke. Den personuppgiftsansvarige ansåg vidare att det inte heller var nödvändigt för en granskning av bolagets faktiska inkomster.
Skattemyndigheten avvisade invändningen och begärde att den personuppgiftsansvarige skulle lämna in hyresgästernas namn då myndigheten behövde hyresgästernas namn och respektive hyresavtal för att kontrollera de skatterelaterade omständigheterna. Den personuppgiftsansvarige hade enligt skattemyndigheten en skyldighet att namnge hyresgästerna för att uppfylla sina skattemässiga skyldigheter i enlighet med artikel 6.1 (c) GDPR.
Den personuppgiftsansvarige väckte talan vid FG Nürnberg då denne ansåg att de personuppgifter om hyresgästerna som fanns i hyresavtalen för lägenheterna skyddades av GDPR.
FG Nürnberg avvisade talan. Enligt FG Nürnberg hade skattemyndigheten enligt artikel 6.1 (c) och (e) GDPR, i kombination med artikel 6.2 och 6.3 GDPR, rätt att behandla personuppgifter om hyresgäster i samband med en skatteutredning. Skattemyndighetens behandling av personuppgifter är således tillåten om den är nödvändig för att fullgöra den uppgift som åligger myndigheten eller för att utöva en officiell befogenhet som har tilldelats den. Hyresvärden var därför enligt FG Nürnberg tvungen att överlämna hyresavtalet utan att ta bort hyresgästernas namn.